GoLand中TLS配置不生效非编辑器问题，而是运行时环境未加载信任根证书；需检查cert.pem/key.pem路径权限、tls.Config设置、GODEBUG=tls=1调试开关及NO_PROXY代理配置。
GoLand 里 TLS 配置不生效，http.ListenAndServeTLS 报 x509: certificate signed by unknown authority
这不是 GoLand 的问题，而是运行时环境没加载信任根证书。GoLand 只是编辑器，它不干预 TLS 握手过程；真正起作用的是你程序启动时的 GOPATH、GOROOT 和系统级 CA 证书路径。
常见诱因是：本地用自签名证书测试，但客户端（比如 curl 或前端 fetch）没显式跳过验证，或服务端没正确设置 tls.Config 的 ClientAuth 级别。
- 开发阶段快速验证：在客户端代码中临时设置
&http.Client{Transport: &http.Transport{TLSClientConfig: &tls.Config{InsecureSkipVerify: true}}}（仅限调试，切勿提交） - 服务端若需双向认证，必须在
http.Server.TLSConfig中设置ClientAuth: tls.RequireAndVerifyClientCert，并加载 CA 证书到ClientCAs - GoLand 的 Run Configuration 里，确保
Working directory指向含cert.pem和key.pem的目录，否则ListenAndServeTLS("cert.pem", "key.pem")会报文件不存在
GoLand 调试时无法捕获 crypto/tls 握手失败细节
默认 debug 模式不会打印 TLS 层错误，只抛出顶层 net/http 错误（如 EOF 或空响应），导致定位困难。
根本原因是 Go 标准库的 crypto/tls 在非测试模式下不输出握手日志，且 GoLand 的 debugger 不自动注入 GODEBUG=tls=1。
- 在 GoLand 的 Run → Edit Configurations → Environment variables 中添加
GODEBUG=tls=1，重启调试会看到完整 handshake 流程（包括 cipher suite 协商、证书链校验点） - 若仍看不到，检查 Go 版本：Go 1.19+ 才支持该调试开关；旧版需改用
log.SetFlags(log.Lshortfile)+ 手动 wraptls.Conn - 注意：开启后日志量极大，建议配合
grep -E "(handshake|certificate|alert)"过滤
GoLand 中配置 HTTPS 代理调试时，http.ProxyFromEnvironment 自动绕过 localhost 导致加密流量未被截获
当你用 Charles/Fiddler 做中间人抓包时，Go 程序默认信任 NO_PROXY 环境变量，而 GoLand 启动配置常预设 NO_PROXY=localhost,127.0.0.1，导致请求直连，跳过代理。
这会让加密传输看似“成功”，实则完全没走你配置的 MITM 代理，自然看不到原始请求体。
- 在 GoLand Run Configuration 的 Environment variables 中清空或重写
NO_PROXY，例如设为NO_PROXY=（空值）或NO_PROXY=192.168.1.100（仅排除特定 IP） - 若服务端跑在 Docker，宿主机
localhost对容器不可见，此时应使用宿主机真实 IP（如192.168.1.5）并加入NO_PROXY，避免误代理 - 验证是否生效：在代码中加
fmt.Printf("proxy: %+v\n", http.ProxyFromEnvironment(&http.Request{URL: &url.URL{Scheme: "https", Host: "example.com"}}))
GoLand 项目启用 go.mod 后，golang.org/x/crypto 的 AEAD 加密函数提示 unresolved reference
不是导入路径写错，而是 GoLand 没识别到 vendor 或 proxy 下载的扩展包。GoLand 默认只索引 $GOROOT/src 和 $GOPATH/src，而 x/crypto 是独立模块，需显式刷新。
尤其当项目使用 replace 指向本地 fork 分支时，GoLand 不会自动追踪 symlink 或 git worktree 路径。
- 右键项目根目录 →
Reload project（不是 “Reload from Disk”） - 确认
go env GOSUMDB未被设为off，否则go mod download可能跳过校验，导致 IDE 缓存旧版本符号 - 若仍报错，手动执行
go list -f '{{.Dir}}' golang.org/x/crypto/chacha20poly1305，把输出路径粘贴进 GoLand Settings → Go → GOPATH → Add path
